V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Jirajine
V2EX  ›  信息安全

安全提醒: Firefox 85 开始 ESNI 已经废除,原有设置将在更新后失效

  •  2
     
  •   Jirajine · 2021-02-28 20:10:46 +08:00 · 4666 次点击
    这是一个创建于 1356 天前的主题,其中的信息可能已经有所发展或是发生改变。

    原本开启 ESNI 的用户升级到 Firefox 85 将自动失效,新的草案 ECH 尚未实装。

    访问危险网站时请注意戴套。

    https://blog.mozilla.org/security/2021/01/07/encrypted-client-hello-the-future-of-esni-in-firefox/

    https://blog.cloudflare.com/encrypted-client-hello/

    6 条回复    2021-03-17 09:18:31 +08:00
    learningman
        1
    learningman  
       2021-02-28 20:15:25 +08:00
    半年前 ESNI 就全封了。。。。
    ZRS
        2
    ZRS  
       2021-03-01 00:07:11 +08:00
    ESNI 还没用上就被废了,闹呢
    Jirajine
        3
    Jirajine  
    OP
       2021-03-01 00:30:13 +08:00 via Android
    @ZRS 其实是用上了,使用 cloudflare 的网站(包括本站和其他几个著名墙外中文论坛)都是默认支持的。
    现在要用就得换回 esr,或者等 ECH 。
    posclegom
        4
    posclegom  
       2021-03-01 05:05:29 +08:00
    等到 DoH 和 ECH 彻底普及化了以后,唯一能封杀的就是 IP 地址了。

    到时就没法辨认 CDN 的连接都是连接到 CDN 上的哪些网站上了。不知道是否会逼着墙进一步封杀所有外网。
    KallyDev
        5
    KallyDev  
       2021-03-01 08:44:02 +08:00 via iPhone
    这个扩展非常有用,实属可惜。

    aHR0cHM6Ly9nZncucmVwb3J0L2Jsb2cvZ2Z3X2VzbmlfYmxvY2tpbmcvemgv
    hxndg
        6
    hxndg  
       2021-03-17 09:18:31 +08:00
    老早就废了,还不如自己写个拓展,然后代理自己解析。

    坦白讲,这个事情,大有一种一言不合直接掀桌子的感觉。玩什么盾与矛
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1080 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 19:16 · PVG 03:16 · LAX 11:16 · JFK 14:16
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.